Manual do usuário
KOD-770
Informações importantes: Notas do Menu:
IP default: 192.168.2.1 - IP LAN: é o endereço IP do segmento LAN do
Login e senha: root (SSH) rádio.
- IP WAN: é o endereço da WAN do
Recursos: equipamento. Aqui você poderá configurar
•Acesso remoto via SSH2 como sua porta WAN receberá o endereço IP,
•Suporte a agendamento de tarefas pelo Crond via PPPoE, DHCP, PPTP e estático.
•Prende o MAC ao IP e fornece ip estaticamente - Apelidos de IP: são os apelidos de IP que você
baseado no MAC poderá configurar, tanto para LAN quanto para
•Liberdade para escrever seus próprios scripts Wireless.
•Grupos de Controle de Banda, com rate mínimo - PPPoE: Aqui você configura a conexão PPPoE
garantido por membros do grupo cliente, bem como a ativação do PPPoE Relay.
Watchdog por IP
•Roteamento Estático e Dinâmico Firewall:
•Block Relay As funções de firewall somente serão ativadas,
•PPPoE Relay quando o rádio não estiver operando em modo
•DHCP Relay Bridge.
•Assistente de configuração
•Auto Discovery Tool Limitação por banda:
•3 Modos de Operação: WISP, Router e Bridge - POR INTERFACE: Possibilita o controle de
•Controle de banda por interface, por endereço velocidade na interface do rádio. Tanto LAN
IP ou MAC (por HTB) quanto Wireless.
•Criptografia WEP - POR IP: Possibilita o controle de velocidade
•Autenticação 802.1x, WPA e Radius por endereço IP (até 40 endereços).
•Filtro de mac, ip, portas... - POR MAC: Possibilita o controle de velocidade
•DMZ Host por endereço MAC (até 40 endereços). O NAT
•PPPoE-Cliente em todas as interfaces DEVERÁ ESTAR ATIVADO PARA HAVER O
•PPTP Protocol CORRETO CONTROLE DE DOWNLOAD E
•DDNS Protocolv IAPP Protocol UPLOAD!!
•"Esconde" o SSID evitando ser descoberto por
scanners simples Como usar o controle de banda:
•Todo controle via WEB O controle de banda é feito através do menu
•Medidor de sinal Controle de Banda, via interface WEB. Para
•Watchdog de hardware limitar todo e qualquer tráfego de dados, habilite
•Opera como AP, Cliente, WDS+AP, WDS e Ad o controle por Interface. Para controlar
Hoc determinados endereços IPs, habilite o controle
•Site Survey de banda por endereçamento IP.
•Servidor DHCP
•DHCP Cliente Exemplos:
•Até 5 IP Alias em cada interface
•Suporte a uPNP CASO 1:
•Spanning Tree Protocol Se você está instalando o equipamento em um
•Permite a troca da porta do Servidor WEB cliente de Internet, que tenha uma velocidade
•Proteção contra gerenciamento via WAN máxima de Download de 256Kbits e uma
•Proteção 802.11g velocidade máxima de Upload de 128kbits, entre
•Clonagem de MAC ( para somente um cliente ) no menu de Limitação de banda por interface,
•Permite envio de comandos via interface WEB habilite o controle de banda e coloque os
•Log do sistema ( local e remoto ) seguintes valores:
- Saída da Interface LAN 256
Notas sobre o modo de operação - Saída da Interface WAN 128
Existem 3 modos de operação no equipamento: Visto que o sistema de controle de banda atua
ROUTER, BRIDGE e WISP na SAÍDA DE DADOS da interface, o controle de
Download do cliente será a saída do segmento
Modo Router: LAN. A grande vantagem do controle de banda
Neste modo, as interfaces ETH0 + Wireless por interface, é o fato de controlar TODO E
passam a ser o segmento LAN. A WAN ficará por QUALQUER tráfego de dados, NÃO
conta da ETH1. IMPORTANDO SE O NAT ESTÁ ATIVADO OU
DESATIVADO!
Modo Bridge:
Neste modo, todas as interfaces ( ETH1 + ETH1 CASO 2:
+ Wireless ) serão pertencentes a br0, não Se você está instalando o equipamento em um
havendo portanto, opções de roteamento e condomínio, e deseja controlar a velocidade de
firewall. cada apartamento, entre no menu de Limitação
de banda por IP, habilite o controle de banda e
Modo WISP: coloque o endereço IP do cliente a ser
Neste modo, as interfaces ETH0 + ETH1 controlado bem como as velocidades máximas
passam a ser o segmento LAN. A WAN ficará por permitidas. Nesta situação, o DOWNLOAD dos
conta da Wireless. clientes será limitado pela segmento LAN e o
UPLOAD será limitado pela interface WAN. Para
SOMENTE liberar o tráfego de dados para os
ips/macs cadastrados na lista de controle de
banda, habilite a opção de firewall neste mesmo
menu. Neste caso, o firewall irá bloquear o
tráfego de dados para os IPS
Kodama Technologies Corporation
All other trademarks or registered trademarks are the property of they respective holders
que não estão na lista de controle. NOTE QUE O
CONTROLE DE BANDA POR INTERFACE
DEVE ESTAR DESATIVADO! PARA QUE O
FIREWALL FUNCIONE É NESCESSÁRIO QUE
O NAT ESTEJA HABILITADO, ou seja, o
equipamento deve estar operando em modo
WISP ou ROUTER!
CASO 3:
Se você está instalando o equipamento em
modo ACCESS POINT, deseja controlar a
banda de seus clientes, permitir que seus
clientes recebam o endereço IP via DHCP e
permitir que somente os MACs cadastrados
naveguem na Internet, faça o seguinte: Habilite
o controle de banda por MAC, cadastre os MACs
dos clientes via rádio com sua devida velocidade
de acesso, habilite o modo ROUTER e habilite o
Servidor DHCP do equipamento. Somente os
MACs cadastrados no controle de banda,
poderão navegar na Internet e seus clientes
receberão os IPs via DHCP.
Como usar o controle de banda com grupos
de QoS:
Grupos de QoS são usados para limitar um
grupo de usuários a uma determinada
velocidade máxima de acesso.
Exemplo:
Se você está instalando o equipamento em um
condomínio, onde uma pessoa tem dois
computadores em casa e deseja acessar a
Internet, com seus dois computadores. Esta
pessoa, possui um plano de acesso de
256Kbps. Neste mesmo condomínio, temos
outros usuários que utilizam a Internet e tem
seus planos de acesso distintos.
Como fazer, para que a pessoa em questão,
utilize seus dois computadores e limitar o acesso
a uma velocidade máxima de 256Kbps? Fácil.
Criandose um GRUPO DE QOS.
Vá para o menu controle de banda e habilite a
opção "Ativar Grupos de QoS". Entre com o ID
do Grupo (valor numérico maior que 0 e menor
do que 40) e coloque suas devidas velocidades
de LAN/WAN.
No nosso caso:
ID do Grupo=1
Saída LAN=256
Saída WAN=256
Após, coloque no controle de banda por IP/MAC
os dois endereços IP/MAC dos computadores
pertencentes ao cliente em questão. No campo
ID do Grupo, coloque o ID do grupo criado para
estes dois computadores, no nosso exemplo 1.
Primeira Máquina do Cliente:
ID do Grupo=1 ? Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0 ? QUANDO 0, SIGNIFICA
IGUAL DIVISÃO DE BANDA DO GRUPO
Saída WAN= 0
Segunda Máquina do Cliente:
ID do Grupo=1 ? Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou
MAC=xxxxxxxxxxxx
Saída LAN= 0
Saída WAN= 0
1

Outro cliente qualquer:
ID do Grupo=0 ? Não pertence a um grupo
específico
IP=xxx.xxx.xxx.xxx ou
MAC=xxxxxxxxxxxx
Saída LAN= 256
Saída WAN= 256
Neste exemplo, criamos um Grupo com
velocidade de 256Kbps, e colocamos nele, os
endereços participantes desse grupo. Dessa
forma, garantidos que os participantes desse
grupo, juntos, não passarão de 256Kbps. O
valor de Saída LAN e saída WAN, quando "0",
significa que os clientes irão dividir a banda do
grupo igualmente. Para garantir uma velocidade
mínima para um membro do grupo, basta
colocar o valor desejado na saída LAN e WAN.
Exemplo:
Queremos que a primeira máquina do nosso
cliente em questão, tenha no mínimo 200 kbit.
No exemplo anterior, dividimos a banda do
grupo (256 kbit) igualmente entre a máquina 1 e
máquina 2. Agora, vamos garantir pelo menos
200 kbit para máquina 1 e o restante para
máquina 2 (o restante será 56kbit). Ambos os
valores de saída devem ser diferentes de 0 para
a garantia de velocidade.
Primeira Máquina do Cliente:
ID do Grupo=1 - Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 200 - AQUI, ESTAMOS
GARANTINDO UM MÍNIMO DE 200Kbit NA
SAIDA LAN Saída WAN= 200 - AQUI,
ESTAMOS GARANTINDO UM MÍNIMO DE
200kbit NA SAIDA WAN
Segunda Máquina do Cliente:
ID do Grupo=1 - Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0
Saída WAN= 0
NOTA: OS HARDWARES COM CHIPSET RTL8186
POSSUEM 2 INTERFACES DE REDE
INDEPENDENTES, PORTANTO, PARA O CORRETO
FUNCIONAMENTO DO SISTEMA EM GRUPOS, TODOS
OS CLIENTES PERTENCENTES A UM MESMO GRUPO
DEVEM ESTAR FISICAMENTE CONECTADOS NA
MESMA INTERFACE DE REDE DO EQUIPAMENTO,
POIS O CONTROLE DE BANDA ATUA NA SAIDA DE
PACOTES DE CADA INTERFACE.
Garantir banda em sistema VOIP com grupo
de QOS.
Uma função muito interessante seria garantir
uma quantidade de banda para um aparelho de
Voip por exemplo. Este efeito é facilmente
alcançado utilizando o sistema de Grupos de
QoS descrito acima!
Exemplo:
Queremos que nosso equipamento Voip, que
possui o IP 192.168.2.100 por exemplo,
tenhapelo menos 64kbit de banda GARANTIDA.
Suponhamos ainda, que tenhamos um link de
256kbit. Este link de internet alimenta toda uma
rede de computadores, por exemplo de uma
empresa ou residência.
Kodama Technologies Corporation
All other trademarks or registered trademarks are the property of they respective holders
Configurações do Grupo:
ID do Grupo=1 ? ID do nosso grupo
Saída LAN = 256 ? nosso link de internet
de 256kbit
Saída WAN = 256 ? nosso link de internet
de 256kbit
Até agora, criamos um grupo com velocidade
máxima a do nosso link, de 256kbit.
Configurações do controle de banda por IP:
ID do grupo=1 - ID do grupo acima criado
IP = 192.168.2.100 ? IP do nosso Voip
Saída LAN = 64 - Velocidade mínima
garantida de 64kbit
Saída WAN = 64 - Velocidade mínima
garantida de 64kbit
Neste momento, reservamos uma banda de 64
kbit para nosso Voip, dos 256kbit disponíveis.
Continuação das configurações do controle de
banda por IP:
ID do grupo=1 - ID do grupo acima criado
IP = 0.0.0.0 - 0.0.0.0 = Qualquer endereço IP
Saída LAN = 0 - Banda restante calculada
automaticamente.
Saída WAN = 0 - Banda restante calculada
automaticamente.
Agora, criamos uma regra dizendo para o
sistema que qualquer outro endedeço IP estará
pegando a banda restante. Como reservamos
64k para o Voip, temos então para o resto da
rede 256 - 64 = 192kbit.
Importante notar o seguinte: Quando o voip não
estiver sendo usado, a rede passará a usar toda
banda disponível do grupo, que é de 256kbit. A
partir do momento que o Voip entrar em ação, o
QoS irá sempre garantir uma banda para o Voip
e o resto da rede irá compartilhar o restante.
Informações sobre o acesso via SSH:
Este firmware permite o acesso via protocolo
SSH2. O usuário para acesso SSH é root, com
senha root por default. Para alterar a senha de
root, você deverá se conectar via SSH e digitar
passwd. Após a alteração de senha, digite salvar
para gravar a alteração da senha na flash do
rádio.
Liberdade para execução e criação de
Scripts
Ao entrar no equipamento via SSH, como
descrito acima, você estará apto a alterar
qualquer arquivo e gerar seus próprios scripts,
dentro do diretório /etc, utilizando o editor de
texto "vi". Todos os arquivos alterados ou
criados neste diretório, ficarão salvos na
memória flash do equipamento, bastando digitar
o comando "salvar". A estrutura de scripts de
inicialização é parecida com a estrutura Debian.
Dentro do /etc/init.d você encontrará arquivos
nomeados da seguinte maneira:
Sxxnome_do_servico - xx= Um número
decimal usado para dar prioridade de
inicialização
Ex.: S10init
S20sshd - Neste caso, o serviço sshd
irá ser executado após o init.
Manual do usuário
KOD-770
Se você quiser colocar um serviço ou script a ser
iniciado com o equipamento, basta criar seu
script dentro do /etc/init.d e renomeá-lo de
acordo com sua prioridade de execução.
Lembre-se sempre de digitar o comando
"salvar" após qualquer alteração na estrutura do
diretório /etc.
NOTA: CUIDADO AO EDITAR E MODIFICAR
ARQUIVOS. PROCEDA COM CAUTELA, POIS
REGRAS OU SCRIPTS MAL CONFIGURADOS
PODERÃO FAZER COM QUE VOCÊ PERCA ACESSO
AO EQUIPAMENTO OU AINDA, FAZENDO-O FICAR
INOPERÁVEL.
Prendendo o IP ao MAC e oferecendo IP
ESTÁTICO via DHCP
Com um único arquivo, você estará apto a
"amarrar" o ip ao MAC, usando o aplicativo ARP
e ao mesmo tempo oferecer o ip via DHCP de
acordo com o mac do cliente. As vantagens são
claras:
Segurança e facilidade de configuração, pois
seu cliente terá um IP fixo, mas recebido através
do DHCP.
Para usufruir deste novo recurso, basta editar o
arquivo /etc/ethers e coloca o par mac ip de seu
cliente da seguinte forma:
# Marcos da Silva
00:11:e0:4f:23:d1 192.168.2.100
# Paulo
00:34:df:e0:4a:5b 192.168.2.101
Após editar o arquivo, salve-o e digite "salvar"
para gravar a alteração permanentemente. Para
fazer com que as alterações entrem em
funcionamento, digite: "init.sh gw all".
Utilizando agendamento de tarefas (CROND)
Este firmware possui o serviço crond, que
possibilita agendar tarefas a serem executadas
automaticamente no sistema. O arquivo
responsável pelo agendamento é:
/etc/crontabs/root. O formato do arquivo segue:
minuto hora dia_do_mes mes dia_da_semana
script_ou_comando_a_ser_executado.
Ex.: Para executar um ping a cada 5 minutos:
*/5 * * * * ping -c 5 192.168.2.40
Altere o arquivo e digite "salvar". Reinicie ou
digite "init.sh gw all".
2